Módulo 1.Mitigación de amenazas mediante Microsoft Defender XDR

Analice datos sobre amenazas entre dominios y soluciónelas rápidamente con la orquestación y la automatización integradas de Microsoft Defender XDR. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.

Módulo 2. Mitigación de amenazas con Seguridad de Microsoft Copilot

Introducción a Microsoft Security Copilot. Conocerá la terminología básica, cómo Seguridad de Microsoft Copilot procesa las solicitudes, los elementos de una solicitud eficaz y cómo habilitar la solución. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.

Módulo 3. Mitigación de amenazas con Microsoft Purview

En esta ruta de aprendizaje nos centramos en las soluciones de riesgo y cumplimiento de Microsoft Purview que ayudan a los analistas de operaciones de seguridad a detectar amenazas a las organizaciones e identificar, clasificar y proteger los datos confidenciales, así como supervisar e informar sobre el cumplimiento. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.

Módulo 4. Mitigación de amenazas con Microsoft Defender for Endpoint

Implemente la plataforma Microsoft Defender for Endpoint para detectar e investigar amenazas avanzadas, así como responder a ellas. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.

Módulo 5. Mitigación de amenazas con Microsoft Defender for Cloud

Use Microsoft Defender for Cloud, para la seguridad y la protección de cargas de trabajo locales, en Azure y en la nube híbrida. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.

Módulo 6. Creación de consultas para Microsoft Sentinel mediante el Lenguaje de consulta de Kusto (KQL)

Escriba instrucciones en Lenguaje de consulta de Kusto (KQL) para consultar los datos de registro para realizar detecciones, análisis e informes en Microsoft Sentinel. Esta ruta de aprendizaje se centrará en los operadores más usados. Las instrucciones en KQL de ejemplo mostrarán consultas de tabla relacionadas con la seguridad.

Módulo 7. Configuración del entorno de Microsoft Sentinel

Para empezar a trabajar con Microsoft Sentinel, configure correctamente el área de trabajo de Microsoft Sentinel. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.

Módulo 8. Conexión de registros a Microsoft Sentinel

Conecte datos a Microsoft Sentinel a la escala de la nube en todos los usuarios, dispositivos y aplicaciones, así como en la totalidad de la infraestructura, tanto en el entorno local como en varias nubes. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.

Módulo 9. Creación de detecciones y realización de investigaciones con Microsoft Sentinel

Detecte amenazas descubiertas anteriormente y soluciónelas rápidamente con opciones de orquestación y automatización en Microsoft Sentinel. Esta ruta de aprendizaje guarda relación con el examen SC-200: Analista de operaciones de seguridad.

Módulo 10. Búsqueda de amenazas en Microsoft Sentinel

Busque amenazas de seguridad de forma proactiva por medio de las potentes herramientas diseñadas para tal fin de Microsoft Sentinel. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.